漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047257
漏洞标题：易特网络几处sql注入
相关厂商：易特网络
漏洞作者： 剑无名
提交时间：2014-01-06 15:45
修复时间：2014-02-20 15:45
公开时间：2014-02-20 15:45
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
首先我要解释下这个网站了。
杭州易特网络位于美丽的杭州市，从2004年成立以来，一直专注于互联网广告、互联网营销以及在线娱乐社区的开发。易特人秉承“尊重、主动、专业、团队”的企业文化理念凭借雄厚的技术实力、专业的服务团队、强大的资源背景及勤奋、创新的企业精神，已在互联网领域拓展了多个子公司及互联网项目。
近几年来，易特网络旗下多个项目先后获得“年度最受站长欢迎的广告联盟”（2009）、“杭州成长型行业生活品质品牌”（2009）、“最佳广告联盟”（2010）、“雏鹰计划企业”（2012）、等荣誉和认可。2010年，杭州市委书记黄坤明、省发改委副主任黄勇、市委副书记叶明等领导先后考察了易特网络公司。
展望未来，易特人将通过自身的不懈努力，继续以“专业的心，做专业的事”的态度，在互联网领域打造出精彩的未来。
没有图片不足以体现这个网站的强大啊。下面上图！--
详细说明：
说上就上
为啥上了这些无聊的图？因为我是求管理不要小厂商！
下面上注入点了http://www.yite.com/custom.php?cid=3
http://www.yite.com/sinfo.php?id=94
http://www.yite.com/info.php?id=4
还有最后一个要单独拿出来，因为是在登陆之后的注射。http://www.yite.com/my_news_info.php?id=93
漏洞证明：
为啥hash是一样的，相信就知道是统一弱口令。果然我一查全是123456。
员工的安全意识在哪里？好歹你们也是网络公司，多少会接触一点安全的吧。
员工的详细信息完全泄露
还有个admins的表跑出来用户密码是admin/admin ete/ete123全是弱口令。不过没有找到登陆点就没深入。
修复方案：
其实说了这么多我是为了礼物来的...求礼物：）
你们的员工需要培训下，不要使用初始密码。包括管理员。
版权声明：转载请注明来源 剑无名@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝